Kromě přijetí základních opatření pro ochranu dat vám následující tipy pomohou nabízet bezpečný nákupní zážitek pro vaše zákazníky.
Tip 1: Integrujte záložní pluginy
Mnoho systémů pro správu obchodů nabízí záložní plugin, který poskytuje dodatečnou bezpečnost vašemu webu. Patří mezi ně:
UpdraftPlus
BackWPup
BackupBuddy
Duplicator
Snapshot Pro
Pluginy umožňují provádět jak manuální, tak automatické zálohování a nevyžadují téměř žádnou technickou odbornost. V případě nouze můžete snadno obnovit ztracená data nebo dokonce celou instalaci systému vašeho obchodu.
Tip 2: Používejte sami bezpečná hesla
Bezpečná hesla jsou jedním z nejzákladnějších prvků IT bezpečnosti. Zamezte neoprávněnému přístupu k vašim databázím a serverům tím, že budete vždy dodržovat pravidla pro vytváření bezpečných hesel pro vaše vlastní hesla. Následující hesla jsou obzvláště důležitá pro online prodejce:
heslo administrátora pro systém obchodu (back-end obchodu)
přihlašovací heslo pro webový server/FTP server
přihlašovací hesla pro databáze
přihlašovací hesla pro web hosting, webový server a webová rozhraní
přihlašovací hesla pro jakékoli online tržiště, které používáte
přihlašovací hesla pro online bankovnictví
Pro zajištění maximální bezpečnosti vždy používejte kombinaci písmen, čísel a speciálních znaků. Vyhněte se použití skutečných slov. Vaše hesla by měla být alespoň osm znaků dlouhá, aby odolala ‚brute-force útokům‘ (útokům, při kterých hackeři zkoušejí prolomit vaše heslo automatickým zadáváním náhodných kombinací znaků).
Tip 3: Omezte počet pokusů o přihlášení
I když máte bezpečné heslo, útoky brute-force stále představují hrozbu. Proto je dobrý nápad omezit počet pokusů o přihlášení, které vaše stránky umožní. Tento počet můžete upravit v nastavení vašeho systému obchodu. Po příliš mnoha neúspěšných pokusech o přihlášení bude IP adresa útočníka zablokována a on se nebude moci znovu pokusit přihlásit se na vaše stránky.
Tip 4: Omezte oprávnění k zápisu na serveru
Vždy je dobré nastavit omezení, kdo má oprávnění upravovat soubory a adresáře na webovém serveru. Toto se nazývá ‚oprávnění k zápisu‘. Jednou z metod, jak to udělat, je použít protokol pro přenos souborů (FTP) k nastavení funkcí, které jsou povoleny pro konkrétní soubor:
jen pro čtení
zápis
spuštění
Oprávnění k zápisu udělujte pouze souborům, které vyžadují časté úpravy. Pro všechny ostatní soubory a složky je bezpečnější zaškrtnout pouze ‚čtení‘ a ‚spuštění‘. Čím více souborů s oprávněním k zápisu, tím vyšší je riziko, že je útočníci mohou napadnout malwarem a získat přístup k vašim datům.
Tip 5: Používejte nejnovější verze antivirových skenerů a firewallů
Viry nacházejí nesčetné způsoby, jak nepozorovaně proniknout do počítače. Proto je zásadní nainstalovat správný software pro ochranu před hrozbami, aby vaši zákazníci mohli bezpečně nakupovat. To zahrnuje spolehlivý antivirový skener i firewall. Zde jsou rozdíly mezi nimi:
Tip 6: Integrujte captchas
Captchas mohou zvýšit webovou bezpečnost pro formuláře pro zadávání dat, jako jsou kontaktní stránky a stránky pro vytváření účtů. Zabraňují botům zneužívat formuláře a zadávat spam tím, že zjišťují, zda je formulář vyplňován člověkem nebo strojem. Většina systémů pro správu obchodů nabízí připravené pluginy, které vám umožňují integrovat captchas.
Tip 7: Vyhněte se veřejným sítím WiFi
Stejná bezpečnostní pravidla, která platí pro uživatele, platí také pro IT bezpečnost pro online obchody. Jako online prodejce můžete v zásadě pracovat odkudkoli, kde je internetové připojení. Jen si pamatujte, že je riskantní se přihlašovat do systému vašeho obchodu nebo přistupovat k dalším citlivým datům, když používáte veřejný hotspot WiFi. Tyto jsou obecně nezabezpečené sítě, což je činí náchylnějšími k hackerským útokům. Pokud je použití veřejného WiFi připojení vaší jedinou možností, je nejbezpečnější připojit se prostřednictvím virtuální soukromé sítě (VPN). To zašifruje data, která se přenáší mezi vaším (mobilním) zařízením a VPN serverem, který používáte.
Tip 8: Používejte systém pro automatické přepnutí
Ochrana proti kyberútokům je důležitá, ale stejně důležité je také chránit se před výpadky systému nebo neočekávanými závadami způsobenými například:
údržbovými činnostmi
technickými problémy serveru
výpadky napájení
Systémy pro automatické přepnutí jsou spolehlivou metodou k prevenci ztráty přístupu, když je váš primární systém offline. Zajišťují, že váš online obchod zůstane dostupný. Kdykoli se vaše primární prostředí obchodu stane nedostupným, systém pro automatické přepnutí se automaticky přepne na záložní instalaci.
Tip 9: Zobrazte bezpečnostní pečeti schválení
Budujte důvěru mezi svými zákazníky zobrazením bezpečnostních pečetí schválení. Tím se také chráníte proti různým hrozbám, protože kvalifikovaní IT odborníci ověřují bezpečnost vašeho online obchodu. Kvalitní pečeti a šifrovací certifikáty jsou vydávány organizacemi, které hodnotí váš obchod na základě:
platební bezpečnosti
bezpečnosti webu
dodržování zákonů o ochraně dat
Po udělení pečeti schválení si můžete být jisti, že váš obchod splňuje všechny požadavky na poskytnutí bezpečného nákupního zážitku vašim zákazníkům.
